Vvoo Ransomware dołącza do rodziny Djvu

Vvoo to nowy wariant ransomware, który jest częścią rodziny ransomware Djvu.

Vvoo działa poprzez szyfrowanie większości plików znalezionych na podłączonych dyskach systemowych w systemie ofiary. Zaszyfrowane typy plików obejmują pliki multimedialne, dokumenty, archiwa i bazy danych.

Po zaszyfrowaniu pliku otrzymuje rozszerzenie „.Vvoo”. Ten proces zmieni nazwę pliku z „archive.zip” na „archive.zip.Vvoo” po pomyślnym zaszyfrowaniu.

Ransomware dostarcza żądanie okupu w zwykłym pliku tekstowym o nazwie „_readme.txt”.

Żądanie okupu od Vvoo

Pełny tekst zawarty w żądaniu okupu od Vvoo brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-WbgTMF1Jmw
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
restorealldata@firemail.cc

Zarezerwuj adres e-mail do kontaktu z nami:
gorentos@bitmessage.ch

Nasze konto na Telegramie:
@datarestore

Twój osobisty identyfikator:

Jak możesz chronić swoje wrażliwe pliki i dane przed oprogramowaniem ransomware podobnym do Vvoo?

1. Regularnie twórz kopie zapasowe swoich danych i przechowuj je na dysku zewnętrznym lub w chmurze.
2. Instaluj i regularnie aktualizuj oprogramowanie antywirusowe na wszystkich swoich urządzeniach.
3. Używaj silnych haseł do wszystkich swoich kont i włączaj uwierzytelnianie dwuskładnikowe, gdy tylko jest to możliwe.
4. Uważaj na podejrzane e-maile, linki i załączniki z nieznanych źródeł.
5. Wyłącz makra w dokumentach Microsoft Office z niezaufanych źródeł.
6. Aktualizuj swój system operacyjny i inne oprogramowanie, instalując najnowsze poprawki zabezpieczeń.

Dlaczego nie można przywrócić plików, które zostały już zaszyfrowane przez ransomware?

Nie można przywrócić plików, które zostały już zaszyfrowane przez oprogramowanie ransomware, ponieważ proces szyfrowania używany przez oprogramowanie ransomware jest zaprojektowany tak, aby był nieodwracalny. Algorytmy szyfrowania wykorzystywane przez oprogramowanie ransomware są tak złożone, że praktycznie niemożliwe jest odszyfrowanie danych bez klucza deszyfrującego, który jest dostępny tylko od atakujących.